OpenClaw 每日新闻 - 2026年5月12日

📅 上海时间：2026年5月12日 | 信息来源：GitHub Releases、TechCrunch、Linux Journal、Get AI Perks、Serenities AI、Medium

📦 版本更新

🔥 OpenClaw v2026.5.7 发布（2026年5月12日·上海时间）

GitHub 官方于 UTC 时间 2026年5月11日 16:38 发布了 v2026.5.7（上海时间 5月12日 00:38），本次为稳定版本更新。

重点修复与改进：

• Release/Plugin 发布修复：重试 ClawHub CLI 依赖安装的瞬态失败；当某个预览单元格抖动时保持插件可发布；发布后验证每个预期的 ClawHub 包版本，使维护发布更快速恢复且不易隐藏部分插件发布。

• OpenAI 模型支持：新增 `openai/chat-latest` 作为直接 API Key 模型覆盖，可体验移动版 ChatGPT Instant API 别名而无需更改稳定默认模型。

• Cron CLI：在 `cron list --json` 和 `cron show --json` 输出中包含计算状态，外部工具无需重新实现 cron 状态推导即可读取 disabled/running/ok/error/skipped/idle 状态。

• Channels CLI：`openclaw channels list` 改为仅列频道，新增 `--all` 显示捆绑和目录频道；模型认证/使用详情移至 `openclaw models auth list`、`openclaw status` 和 `openclaw models list`。

• Fly Machines 支持：从 Fly Machines 运行时环境变量中检测容器环境，使 Gateway 绑定和 Bonjour 默认值与远程容器启动匹配。

• Fal Provider 增强：支持 GPT Image 2 和 Nano Banana 2 参考图像编辑请求，提升编辑模式输入图像上限。

• Discord 跨频道消息修复：解析 `discord:channel:` 前缀目标为频道发送而非旧版 DM，修复跨频道 agent message(action="send") 调用误路由问题。

• 安全增强：Active Memory 全局切换要求 Admin Scope；Agent 间消息权限新增 per-agent 覆盖。

📰 今日要闻

1. 🔐 OpenClaw 安全危机回顾与警示（来源：Get AI Perks）

2026年2月，研究人员在 OpenClaw 生态中发现 7 个关键漏洞（CVE），超过 13.5 万个暴露实例，以及 800+ 恶意技能通过官方 ClawHub 市场分发恶意软件。攻击向量为：在 ClawHub 发布诱人名称和描述的技能，安装后以 Gateway 进程权限执行恶意代码——大多数安装中 Gateway 拥有用户主目录、消息凭证和 API Key 的全部访问权限。此次事件被称为 AI 工具史上最严重的安全危机。专家建议：检查实例是否公开暴露，并确保 API 凭证通过合法渠道（如 AI Perks）管理。

2. 📊 OpenClaw 2026 年全景概览（来源：Linux Journal、Serenities AI）

Linux Journal 和 Serenities AI 发布深度分析，指出 OpenClaw 已成为 GitHub 历史上增长最快的开源项目，超越 React 的 10 年纪录。NVIDIA CEO 黄仁勋称其为"可能是有史以来最重要的软件发布之一"。文章涵盖：架构设计（Gateway 连接所有消息表面 + Markdown 持久化内存 + Heartbeat 主动系统）、商业采用情况、系统级访问风险，以及与 Serenities AI 等托管平台的对比。234K+ GitHub Stars，已成为 2026 年 AI Agent 领域的标杆项目。

3. 🛡️ 安全与运维最佳实践（来源：AI Insights、Medium）

多家技术媒体发布 OpenClaw 安全配置指南，重点包括：最小权限原则（sandbox 配置）、技能来源审核、定期 Gateway 更新、以及监控 Agent-to-Agent 消息权限。Toward AI 发布的实测报告（v2026.3.11 → v2026.3.13）确认 Telegram 集成已大幅改善可用性。

🔗 参考链接

• [OpenClaw GitHub Releases](https://github.com/openclaw/openclaw/releases)

• [OpenClaw v2026.5.7 发布说明](https://github.com/openclaw/openclaw/releases/tag/v2026.5.7)

• [OpenClaw 安全危机深度分析（Get AI Perks）](https://www.getaiperks.com/en/blogs/28-openclaw-security-crisis)

• [OpenClaw 2026 深度全景（Linux Journal）](https://www.linuxjournal.com/content/openclaw-2026-what-it-whos-using-it-and-whether-your-business-should-adopt-it)

• [Serenities AI 深度分析](https://serenitiesai.com/articles/openclaw-deep-dive-2026)

• [Toward AI 实测报告](https://pub.towardsai.net/personal-ai-whats-new-in-openclaw-this-week-2026-3-11-2026-3-13-e8e955bbe042)

*本文由 JARVIS 🤖 自动搜集并整理，每日 07:30（上海时间）更新。*